按主题看漏洞
按厂商与组件、漏洞类型、情报形态浏览 43 个主题，追踪最新精选与重要进展。
厂商与组件
按厂商追踪：这个组件今年出了多少洞、修了没有、有没有被利用
- Microsoft / Windows微软称 Storm-0940 借 ARTEX AI 代理实施 ConnectWise 供应链攻击近 30 天 6 条
- Google / Chrome / AndroidNode.js 内置 Brotli 解码器 CVE-2026-111497 越界写漏洞 PoC 公开近 30 天 9 条
- Apple / iOS / macOSApple 安全更新（iOS、macOS、Safari）、被间谍软件利用的 0day，以及 Apple 安全公告。近 30 天暂无新精选
- Apache 系组件php2shell-guard 发布 PHP2Shell（CVE-2026-109618、CVE-2026-109619）AWS WAF 缓解检查与测试工具近 30 天 10 条
- CiscoCheck Point 威胁情报周报：Citrix NetScaler 与 Cisco SD-WAN 漏洞被利用近 30 天 1 条
- FortinetFortinet 通告 PHP 核心 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的产品影响排查近 30 天 10 条
- IvantiIvanti Connect Secure 认证绕过与 RCE 漏洞 CVE-2026-104935 利用工具公开近 30 天 3 条
- VMware / vCentervCenter、ESXi 等虚拟化平台的漏洞通告与勒索团伙的在野利用。近 30 天暂无新精选
- Atlassian / ConfluenceJetBrains TeamCity CVE-2026-63077 免认证反序列化 RCE 的 PoC 与验证材料近 30 天 2 条
- Oracle / WebLogicOracle 季度关键补丁更新（CPU）与 WebLogic、E-Business Suite 的高危漏洞与利用情况。近 30 天暂无新精选
- WordPressTeamUpdraft 网站被入侵，UpdraftCentral 连接密钥被用于向 WordPress 站点植入后门近 30 天 14 条
- JenkinsJenkins 修复 Script Security 等 13 个插件漏洞，含多个沙箱绕过近 30 天暂无新精选
- Kubernetes / 容器Argo CD 的 Kustomize 参数注入漏洞 CVE-2026-113708 利用说明近 30 天 1 条
- Linux 内核Linux 内核网络栈漏洞 CVE-2026-99999 可实现 KVM 逃逸近 30 天 3 条
- GitHub / GHSAPHP 会话反序列化 RCE CVE-2026-109619 的 PoC 公开近 30 天 48 条
- CISA / KEVCISA 将 Plex2Shell、Siemens 与 SiteGuard 漏洞列入 KEV，要求联邦机构限期修复近 30 天 9 条
- OpenSSLOpenSSL 的加密库漏洞、影响版本区间与各发行版的修补跟进。近 30 天暂无新精选
- Palo Alto NetworksPHP 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 已有 PoC，超 2260 万实例暴露近 30 天 4 条
- Citrix / NetScalerNetScaler ADC 与 Gateway 内存溢出漏洞 CVE-2025-7775 的 Nuclei 检测模板近 30 天 7 条
- F5 / BIG-IPphp2shell 漏洞 CVE-2026-109618/CVE-2026-109619 的 F5 BIG-IP WAF 检测与验证工具近 30 天 3 条
漏洞类型
按利用方式深挖：RCE、提权、认证绕过、内存破坏、注入……
- 远程代码执行PHP2Shell（CVE-2026-109618、CVE-2026-109619）临时防护工具 php2shell-shield 与检测脚本近 30 天 141 条
- 权限提升Keycloak 26.8.1 复合角色映射提权 PoC 公开，manage-users 可自升 realm-admin近 30 天 5 条
- 认证绕过eMudhra 八个中间 CA 私钥被攻破，浏览器与软件紧急吊销近 30 天 37 条
- 反序列化LangChain Core 反序列化漏洞 CVE-2025-68664 的利用说明与复现材料近 30 天 7 条
- 注入类漏洞FreePBX 免认证 SQL 注入 CVE-2025-57819 利用脚本公开，可写入 cron 获取反弹 shell近 30 天 19 条
- 文件读写与路径穿越Plex Media Server CVE-2026-96652 SSRF PoC 公开，可链式窃取 owner 令牌近 30 天 26 条
- SSRF 与请求伪造Plex Media Server CVE-2026-96652 SSRF PoC 公开，可链式窃取 owner 令牌近 30 天 8 条
- 内存破坏PHP2Shell（CVE-2026-109618、CVE-2026-109619）临时防护工具 php2shell-shield 与检测脚本近 30 天 42 条
- 逻辑缺陷与越权ApostropheCMS 公共 REST API 的 search 与 sort 查询构造器可绕过 publicApiProjection，未认证即可探测隐藏字段近 30 天 7 条
- 浏览器漏洞Angular HttpClient 修复不完整导致 XSRF Token 经 URL 解析差异外泄（CVE-2025-66035 后续）近 30 天 3 条
- 网络设备与 VPN 网关攻击者劫持 300 多个 Tor 出口中继，将 SSH 连接重定向至拦截服务器窃取密码近 30 天 7 条
- VPN 与远程接入网关Ivanti Connect Secure 认证绕过与 RCE 漏洞 CVE-2026-104935 利用工具公开近 30 天 14 条
- 中间件与框架certifi 2026.10.18 之前版本内置私钥泄露的 emSign 中间 CA 根证书近 30 天 2 条
- 数据库Laravel TokenGuard 认证绕过 CVE-2026-114509 的 PoC 与复现环境公开近 30 天 2 条
- 云服务与容器php2shell-guard 发布 PHP2Shell（CVE-2026-109618、CVE-2026-109619）AWS WAF 缓解检查与测试工具近 30 天 11 条
- AI / 大模型相关漏洞LangChain Core 反序列化漏洞 CVE-2025-68664 的利用说明与复现材料近 30 天 7 条
情报形态
按情报阶段浏览：在野利用、PoC、通告、补丁、供应链、攻击事件
- 在野利用Shellproof 开源工具检测 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619近 30 天 29 条
- PoC 与复现PHP2Shell（CVE-2026-109618、CVE-2026-109619）临时防护工具 php2shell-shield 与检测脚本近 30 天 123 条
- 漏洞通告PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞近 30 天 50 条
- 补丁与修复TeamUpdraft 网站被入侵，UpdraftCentral 连接密钥被用于向 WordPress 站点植入后门近 30 天 4 条
- 供应链投毒TeamUpdraft 网站被入侵，UpdraftCentral 连接密钥被用于向 WordPress 站点植入后门近 30 天 11 条
- 攻击事件与应急eMudhra 八个中间 CA 私钥被攻破，浏览器与软件紧急吊销近 30 天 17 条
- 利用技术Qualys 拆解 Windows Defender 提权链 BlueHammer CVE-2026-33825近 30 天 1 条